discuz全版本重大安全问题

本人发现网络上一些以破解discuz盈利的个人或者组织，以出售账号牟利；；；经查发现并不是服务器原因导致的泄密；；99%可能是其直接对数据库权限的更改及操作所致；；


其可对任何discuz论坛（可以查看用户名），就可以实现修改用户密码及密保信息等，获取账号所有权【包含管理员权限】


本漏洞应该是从最初的版本一直延续到目前版本（本人付费让其提供过多个discuz版本的论坛账号）



补充：排除了网站在前期（老版本）存在的问题，即使直接安装3.4版本账号及密码等也会直接被直接替换；其修改记录并不会记录在数据库中；

【具其说，只要可以查看用户名就可以修改资料，，，所以这里也非常的明确针对了discuz；；；据本人了解好像还真没有看不了用户名的版本及设置】
















特别说明：看评论有人说本人是卖黑产的，在这里我说明一下这是不可能的，我一个小白的水平，卖个毛线的黑产，我还没活腻歪！

你可以设置帖子查看权限为管理员，然后写上漏洞是怎么实现的，这样discuz团队的成员就可以看到了，而且其他用户也看不见

能详细点吗？？难道楼主是搞黑产的来打广告？？

有这么厉害了啊。